VPN: qué protegen y qué no

Una red privada virtual (VPN) crea un túnel cifrado entre su dispositivo y un servidor VPN. Todo el tráfico se enruta a través de este servidor, lo que oculta su verdadera dirección IP a los sitios web y cifra el tráfico frente a su ISP o red local.

Pasos al utilizar una VPN:

1. El dispositivo establece una conexión cifrada con el servidor VPN
2. Todo el tráfico se envía a través de este túnel cifrado
3. El servidor VPN envía el tráfico al destino en su nombre
4. El destino ve la IP del servidor VPN, no la suya
5. La respuesta vuelve hasta usted a través del túnel

Protocolos VPN comunes:

• OpenVPN — de código abierto, altamente configurable y utiliza TLS
• WireGuard — moderno, rápido, con una base de código mínima y excelente seguridad
• IKEv2/IPsec — reconexión rápida, ideal para dispositivos móviles
• PPTP — obsoleto y vulnerable; no lo utilice nunca

Las VPN protegen eficazmente:

• El tráfico frente a su ISP (ve un túnel cifrado, no el contenido)
• El tráfico en redes Wi-Fi no confiables (cafeterías, aeropuertos)
• Su IP real frente a los sitios web que visita
• La elusión de las restricciones geográficas de contenido
• La vigilancia de la red local

Las VPN NO protegen contra:

• Malware que ya esté en su dispositivo
• Phishing e ingeniería social
• Cookies y fingerprinting del navegador
• El rastreo de cuentas cuando ha iniciado sesión (Google sabe quién es)
• Fugas de DNS (si el DNS no se enruta a través de la VPN)
• El propio proveedor de VPN: ahora puede ver su tráfico

Utilizar una VPN transfiere la confianza de su ISP al proveedor de VPN. Un proveedor de VPN deshonesto puede registrar todo su tráfico. Evalúe los proveedores de VPN según su política de no registrar datos (idealmente auditada), jurisdicción, informes de transparencia y clientes de código abierto.

Una fuga de DNS ocurre cuando las consultas DNS se envían fuera del túnel VPN, revelando los dominios visitados a su ISP incluso mientras está conectado a una VPN. Compruébelo en dnsleaktest.com y utilice VPN que enruten el DNS a través del túnel.

Las VPN corporativas conectan a los empleados remotos con las redes internas de la empresa. A diferencia de las VPN de consumo, el empleador supervisa el tráfico de la VPN corporativa. Utilizar una VPN corporativa para navegar de forma personal significa que el equipo de TI puede ver todo su tráfico.

El túnel dividido enruta únicamente el tráfico específico a través de la VPN. Por ejemplo: solo el tráfico de la red corporativa pasa por la VPN; la navegación personal va directamente a Internet. Reduce la carga de la VPN, pero puede crear brechas de seguridad.

Combinar una VPN con Tor añade capas:

• VPN-over-Tor: la VPN oculta el uso de Tor al ISP; Tor proporciona anonimato
• Tor-over-VPN: Tor oculta el tráfico al proveedor de VPN

Ambas opciones añaden complejidad y coste de rendimiento. Las utilizan periodistas y activistas en entornos de alto riesgo.

Las VPN tradicionales conceden acceso de red a todos los recursos internos. Zero Trust Network Access (ZTNA) concede acceso a aplicaciones específicas según la identidad y el estado del dispositivo, no según la ubicación de red. ZTNA está sustituyendo a las VPN en los entornos empresariales modernos.

¿Contra qué amenaza NO protege una VPN?

Las VPN cifran el tráfico entre su dispositivo y el servidor VPN, protegiéndole frente a la supervisión del ISP y la interceptación en redes locales. NO protegen contra malware, fingerprinting, rastreo de cuentas ni un proveedor de VPN deshonesto. Elija proveedores con políticas de no registro auditadas. WireGuard es el protocolo moderno preferido.